.精选范本.精选范本合众单向光闸白皮书Version7.0杭州合众数据技术有限公司2015年目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc354735642"1.背景概述PAGEREF_Toc354735642\h1HYPERLINK\l"_Toc354735643"2.产品用途PAGEREF_Toc354735643\h1HYPERLINK\l"_Toc354735644"2.1.从互联网采集信息或发布信息至互联网的用户PAGEREF_Toc354735644\h1HYPERLINK\l"_Toc354735645"2.2.非涉密网向涉密网单向传输的用户PAGEREF_Toc354735645\h2HYPERLINK\l"_Toc354735646"3.产品组成PAGEREF_Toc354735646\h2HYPERLINK\l"_Toc354735647"4.工作原理PAGEREF_Toc354735647\h3HYPERLINK\l"_Toc354735648"5.产品主要功能PAGEREF_Toc354735648\h4HYPERLINK\l"_Toc354735649"5.1.文件单向导入导出PAGEREF_Toc354735649\h4HYPERLINK\l"_Toc354735650"5.2.数据库单向同步PAGEREF_Toc354735650\h6HYPERLINK\l"_Toc354735651"5.3.单向UDPPAGEREF_Toc354735651\h7HYPERLINK\l"_Toc354735652"5.4.数据恢复PAGEREF_Toc354735652\h7HYPERLINK\l"_Toc354735653"6.产品特点PAGEREF_Toc354735653\h7HYPERLINK\l"_Toc354735654"6.1.绝对物理单向，防止信息泄密PAGEREF_Toc354735654\h8HYPERLINK\l"_Toc354735655"6.2.没有丢包PAGEREF_Toc354735655\h8HYPERLINK\l"_Toc354735656"6.3.通量大PAGEREF_Toc354735656\h8HYPERLINK\l"_Toc354735657"6.4.支持数据库同步PAGEREF_Toc354735657\h8HYPERLINK\l"_Toc354735658"6.5.流量控制PAGEREF_Toc354735658\h8HYPERLINK\l"_Toc354735659"6.6.抗故障能力PAGEREF_Toc354735659\h8.背景概述计算机网络的开放性产生了许多安全问题，网络攻击、信息泄漏、网上犯罪层出不穷。而采用以防火墙、网闸为核心的网络边界防御体系只能够满足信息化建设的一般性安全需求，却难以解决涉密信息系统等重要网络的保护问题。对于涉密网络的保护，我国历来采用了物理断开的方法，国家保密局在《计算机信息系统国际联网保密管理规定》中将涉密信息系统的安全防御要求定格为与任何非涉密信息系统必须“物理断开”。按照国家保密局的要求，如果涉密网需要与国际互联网交换数据，只能采用手工拷贝的方式，除此之外，没有其他可行的办法。但是许多政府部门所需要的基础数据往往来自互联网。同时为了满足向服务型政府转型的要求，各级政府部门也必须加强对外服务的力度，需要为社会公众提供信息查询、在线审批、请求服务等新型应用。形势要求我们，在保证安全的前提下，积极探索解决涉密网与互联网数据传输问题的方案。合众公司针对政府部门互联网传输链路数据交换的需求，根据目前国内外最新的技术成果，专门研发了合众单向光闸这一创新产品，采用分光镜像的原理解决涉密网络与非涉密网络之间的互联问题。产品用途合众单向光闸是采用分光镜像技术实现的用于单向数据传输的隔离设备，主要用来解决政府部门网络与外部公共网络之间存在的单向数据传输需求。它采用分光镜像的原理，通过分光器将源主机上的数据镜像到目标主机上，最终实现数据的单向传输。合众单向光闸主要适合如下的用户：从互联网采集信息或发布信息至互联网的用户有很多用户需要从互联网上采集信息或将本单位内部的信息发布在互联网上供其他单位或社会公众获知。为了保护自身网络和应